编者按：本文来自蓝狐笔记，Odaily星球日报经授权转载。前言：预言机是整个加密世界非常重要的一环。不过，当前的去中心化预言机还无法达到领先公链级别的安全和去中心化。而需要预言机服务的智能合约安全会依赖于最薄弱的环节，如果预言机方面通过选择高质量认证节点运营商，通过惩罚方式，通过声誉指数等方式来确保安全，也许在短期和中期内有利于引导出网络，并提供一定程度的安全，但也存在一个很大的安全隐患：如何防止这些已知节点的合谋。如果想要达成真正的去中心化预言机，最重要的是构建达到公链级别的安全，而随机选择节点是其中的一种重要方法。它本质上也是一种共识机制的设计。本文作者是ZakAyesh，由“蓝狐笔记”社群的“MoQi”翻译。本文提出一个附加安全层的想法，可被整合到诸如Chainlink这样的预言机中，以供智能合约使用：随机选择节点运营商。当前Chainlink的安全设计
谷歌搜索趋势：如何购买黄金和比特币的搜索量激增:金色财经报道，在美国银行业动荡期间，谷歌趋势显示与黄金收购相关的搜索量显着激增，搜索查询在 2023 年 4 月的第一周达到满分 100。同样，搜索两周前，即 2023 年 3 月 20 日，术语“如何购买比特币”达到了相同的分数。除了黄金，谷歌趋势数据还显示，人们对黄金的兴趣在搜索词“如何购买比特币”中的排名也有所上升，根据 90 天的统计数据，在 2023 年 3 月 20 日达到了 100 的高分。Bitcoin.com News数据显示，从 3 月中旬到 4 月，搜索查询“比特币”也在增加。[2023/4/28 14:32:37]
Chainlink试图解决加密领域的重大问题：预言机问题。Chainlink白皮书中，我最喜欢的描述之一是其团队开发协议的纵深防御方法。该计划允许智能合约开发者可以调整下列的安全变量，也称为“服务级别协议”，以适应各自不同的合约情况：自由选择所需的节点运营商数量使用链上验证合约来确定高质量的节点使用链上和链下声誉指标来确定高质量的节点要求使用可信执行环境要求节点运营商持有一定数量的抵押资产对恶意节点的抵押资产进行惩罚的严重程度奖励给行为良好节点的金额如何聚合节点响应使用Chainlink自己的可信和经过审查的节点运营商，以抵抗女巫攻击底层区块链的选择。Chainlink是一种协议，可以移植到最安全的智能合约区块链。那么，举个例子。假设我是一个开发团队的成员，该团队拥有一个有数万亿美元流动的智能合约。我可以要求300个在验证和声誉合约/服务上拥有最高分数的认证节点运营商，只选择那些在可信执行环境中运行节点的运营商，要求每个节点至少抵押了100万美元的Link代币，惩罚所有偏离平均响应两个标准差的节点运营商，并慷慨奖励所有两个标准差以内的节点运营商。这样的行为有很高的安全性。可能会过犹不及，我上述提到的假设也可能无法实现。但这是Chainlink协议的精妙之处。它允许智能合约开发者以及社区来决定为某个特定的智能合约在预言机中提供多大程度的安全性。智能合约的安全取决于其最薄弱的环节，Chainlink的CEOSergey曾表示其目标是让预言机跟运行智能合约的区块链一样安全和去中心化。但是，在所有这些防御层中缺少实现这一目标的关键安全特征：随机节点运营商的选择。随机节点运营商和抗合谋
路透社：SBF欺诈指控回避了关于美国法律如何看待加密货币的争论:1月9日消息，Sam Bankman-Fried可能会发现很难辩诉应该撤销针对他的欺诈指控，因为美国法律如何对待加密货币存在不确定性，就像涉及数字资产的刑事案件中其他被告一样完成了。法律专家表示，这是因为曼哈顿联邦检察官对现已破产的加密货币交易所 FTX 创始人的指控在很大程度上回避了正在进行的关于加密货币是否应作为证券或商品进行监管的辩论。但据专家称，这种不确定性与针对SBF的大部分指控无关。虽然他面临一项串谋证券欺诈的指控，但该指控称他误导了FTX的股票投资者，并未涉及交易所交易资产的性质。[2023/1/9 11:02:36]
让我们简单看下以太坊的共识算法，以太坊是当前运行Chainlink的区块链。以太坊当前运行在PoW共识算法上，有计划切换到PoS。在PoW中，任何人都可以成为矿工，以创建和验证区块，其方式是通过设置挖矿节点，加入网络，并寻找正确的随机数以挖出区块。尽管这创建了任何人都可以参与的无须许可的网络，但它同时也创建了一个更加抗合谋网络。这种抗合谋性来自于这样的事实：区块生产者并非由中心机构或人选择的，而是根据它们所贡献的哈希算力比例随机选择出来的。没有实体可以确定地知道哪个节点会提议下一个区块。然后提议的区块由运行全节点的整个网络检查，攻击者可以通过合谋来启动区块链篡改的唯一方法是，合谋的群体是否拥有超过23%的哈希率。如果要造成任何实质性的损害，通常认为必须要控制超过50%的哈希率。将它跟EOS的DPoS共识算法进行比较，它通过社区投票来选定有限的验证者，也就是21个代表节点，它因此也遭受可能的腐败及合谋的指责。我的想法？只要智能合约开发者在选择特定的节点运营商，它们就无法达到跟领先公链相同的抗合谋级别。一群已知的节点运营商远比从一个池中随机选择的节点运营商更容易实现合谋。即使使用像SGX这样的可信执行环境，你实际上也要在组合中添加一个可信运营者，例如Intel。在这里，我的意思不是说Intel会有意地设计带有后门的SGX，也不是说所有合约都需要达到以太坊底层链级别的安全，但有些合约确实需要这种级别的安全。如果我们想要达成这一目标，Chainlink需要增加另外的安全性，基于staking上的安全的随机信标。解决方案：以太坊2.0信标链+Staking
直播 ｜ 小凤仙 > 交易所如何助力矿业发展？:金色财经 · 直播主办的《 币圈 “后浪” 仙女直播周》第4期今晚20:00准时开始，本期“后浪”仙女Aex CMO 小凤仙将在直播间聊聊 “交易所如何助力矿业发展”，感兴趣的朋友扫码移步收听！[2020/6/9]
对于缓解Chainlink中节点运营商可能的合谋问题，我的建议是允许智能合约开发者使用安全的随机信标从无须许可的节点运营商池中随机选择节点。真正安全的随机信标在区块链中很难达成，但很幸运，以太坊已经有提议要实现安全的通用随机信标，即以太坊2.0信标链。说以太坊中的信标链会产生不可预测和没有偏见的随机性，它基于这样的假设：至少有一个验证者是诚实的，并且不存在VDFASIC硬件的速度快于商品VDFASIC硬件速度很多倍的情况。实际上，你会看到我的建议实质上是使用一个非常类似于以太坊2.0的权益证明工作原理的系统。让我们假设有特定的数据流在很多不同的智能合约中都有非常高的需求，例如，让我们假设其中的一个数据流就是ETH/USD价格流。任何人都可以为这个数据流启动节点，并加入网络。但是，不是加入和等待一个智能合约开发者来选择你，而是你加入节点运营商的池子，在这个池中的所有节点都给智能合约提供相同的数据流。以太坊随机性信标被触发，并且当它触发时，节点运营商的新委员会被选择出来，委员会规模由需要预言机服务的智能合约的SLA决定。其中，某个特定节点被选进委员会的概率将与其在池中质押的Link代币数量比例成正比。这些节点将提供数据流，数据会被汇总，并将根据使用服务的智能合约的定义来进行奖励或惩罚。这可以叠在所有当前计划的安全功能之上。或许智能合约开发者可以基于链上声誉指标部分影响节点被选中的概率；质量声誉越高，被选中的可能性越大。智能合约可以奖励使用SGX的节点，或者它可用于当前中心化认证服务，其中你至少知道谁是池中的一些较大的节点。当然，这需要足够大的节点运营商池，才能从根本上消除池中已认证节点之外的女巫攻击威胁。在以太坊中，估计有数以万计的节点，这很容易假定这些节点中的大多数并非由少数几个假装很多的运营商所控制。结论
声音 | 光大证券彭文生：Libra的发展关键要看监管机构如何在支持创新和监管之间的平衡:近日，光大集团研究院副院长、光大证券全球首席经济学家彭文生表示，和比特币等代币相比，Libra尚未问世引来如此高的关注度，一是数字经济下科技巨头平台公司和货币的网络规模优势有协同效应；二是Libra作为一揽子货币的衍生品，属于数字货币中的稳定币。而比特币等代币仅仅是数字资产，其未来价值取决于使用者对其的“信仰”，故其价格波动幅度会比较大。他还指出，未来Libra要成为货币，在起步阶段，支付手段可能是突破口；但发展到一定规模后，储值工具的作用更重要，是推动Libra能成为一种真正货币的主要力量。Libra现在是0，按常理起步会较慢，但不能低估其社区网络带来的规模效应。不过Libra的发展关键还要看监管机构如何在支持创新和监管之间的平衡。[2019/7/30]
我不是第一个想出这个主意的人，有几个即将到来的预言机网络也发现节点选择缺乏随机性，并提出了自己的解决方案。其中的案例包括Witnet和Tellor。还有其他解决方案，例如可能的去中心化身份协议。这是一个非常基本的建议，距离详细的规范和设计相距甚远。还可以从以太坊的PoS设计中吸取营养，例如锁定期间或对同时离线的节点处以更大的惩罚。本文的目的更多是对抛砖引玉，希望Chainlink和社区采取行动。从长远看，我们必须最小化对第三方的信任，以及最大限度地减少预言机中出现的合谋威胁。总体来说，我认为Chainlink当前的计划和发展是出色的。使用认证服务用于抵抗女巫攻击，同时结合所有上面提到的安全方法，这些给它超过大多数其他竞争预言机解决方案的最强防御属性。这些方法还具有快速引导出网络的额外好处，并且在节点运营商还不够多的情况下，可能在中短期内有更好的安全性。然而，从长远看，如果我们真正想要开发出最去中心化的预言机解决方案，如果我们想要在安全和无须信任方面尽可能达到与领先公链如以太坊相同的级别，那么，我们就不能简单地相信选择的一组节点运营商不会合谋。获得随机性可能是Chainlink未来需要确保自己安全的最后一项功能。
杨东：如何保护区块链行业和数字货币的投资者:中国人民大学教授杨东在三点钟区块链社群中谈到保护区块链行业和数字货币投资者应该：1、首先应当控制源头，从资产端抓起，制定相关标准；2、投资者进入市场应该有一定的门槛；3、进行投资者适当性管理；4、发挥一行三会投资者保护部门的作用，加强行为监管；5、完善投资者争议多元解决机制；6、可以考虑用区块链技术建立纠纷解决、保护、教育的生态，实现可追溯的可信的纠纷解决机制，改变传统的纠纷解决模式，实现“链金有法”。[2018/3/7]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。